Thecus NAS server N8800 操作系统命令注入漏洞 CVE-2013-5667 CNNVD-201401-503
10.0
AV
AC
AU
C
I
A
发布：
2014-01-24
修订：
2014-01-24
Thecus（色卡司）NAS server N8800是宏普（Thecus）科技公司的一款网络存储设备。 使用5.03.01版本固件的Thecus NAS server N8800中存在安全漏洞。当执行带有shell元字符的get_userid操作时，远程攻击者可借助‘username’参数，利用该漏洞执行任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
